필터 교체, 씰 작업 또는 경보 설정 변경 후 BIBO 시스템의 재인증 시기는 언제인가요?

BIBO 시스템을 담당하는 유지보수 팀은 필터를 만지는 것과 그 주변 하우징을 만지는 것 사이의 차이를 종종 과소평가합니다. 클램프 조정이나 백 슬리브 교체가 일상적인 필터 교체로 기록될 경우, 작업자 노출 사고나 감사 결과로 인해 문제가 드러날 때까지 2차 차단 장치의 손상이 발견되지 않을 수 있습니다. 이로 인한 즉각적인 비용은 단순히 사고 자체에 그치지 않습니다. 이는 재가동 승인이 지연되고, 사후 변경 관리 조사가 이루어지며, 해당 장치가 보호하는 구역의 분류 등급이 하락할 가능성도 수반합니다. 어떤 작업 범주가 재인증을 필요로 하는지, 그리고 어느 정도 수준까지 재인증이 필요한지를 파악하는 판단력이야말로, 타당성이 입증된 유지보수 기록과 법적 책임으로 이어질 수 있는 기록을 구분 짓는 핵심입니다.

‘적격 주’에 영향을 미치는 BIBO 변경 사항

BIBO 시스템에 가해지는 모든 물리적 개입이 시스템의 적격 상태에 똑같이 영향을 미치는 것은 아니지만, 대부분의 현장이 범하는 계획상의 실수는 필터, 씰, 기류, 경보 등의 변화가 복합적으로 작용하여 시스템이 원래 검증된 조건을 벗어났는지 여부를 따져보기보다는 각 개입을 개별적으로만 다루는 데 있습니다.

무균 공정을 통해 제조된 무균 의약품에 관한 FDA 지침은 격리 시스템의 유지보수를 무균성 보장 문제로 다루고 있습니다. 관련 계획 기준은 어떤 구성 요소가 접촉되었는지가 아니라, 해당 개입이 제품의 무균성이나 환경 등급을 훼손할 가능성이 있는지 여부입니다. 이러한 관점은 책임의 소재를 전환시킵니다. 즉, BIBO 유지보수에 대한 변경 관리 제안은 단순히 무엇이 교체되었는지에만 국한되지 않고, 인증된 격리 상태가 유지되었음을 확인하기 위해 어떤 검증 절차가 필요한지에 대해서도 평가되어야 합니다. 필터 무결성, 하우징 씰, 기류 균형 및 경보 임계값에 대한 변경 사항은 각각 서로 다른 고장 경로를 나타내며, 이들 중 어느 하나 또는 그 조합은 육안 검사에서 즉시 드러나지 않더라도 원래의 적격성 데이터를 무효화할 수 있습니다.

이 문맥에서 EudraLex 제4권 부록 15가 관련이 있는 부분은, BIBO에 특화된 시험 단계를 규정하는 프로토콜로서가 아니라, 어떤 적격성 데이터가 최신 상태여야 하는지를 고려하기 위한 틀로서입니다. 핵심 원칙은 변경 대상인 시스템은 그 현재 상태를 반영하는 적격성 증거를 갖추어야 한다는 것입니다. 변경 관리 평가에서 수정 이후에 생성된 시험 데이터를 제시할 수 없다면, 적격 상태가 유지되고 있음을 입증할 수 없습니다.

실질적인 결과로, BIBO 유지보수에 대한 변경 관리 문서에서는 필터, 씰, 기류 또는 경보 시스템의 변경 사항이—개별적으로든 종합적으로든—재검증이 필요한 상황을 유발하는지 여부를 명시적으로 평가해야 합니다. 그 근거를 문서화하여 아니요 재검증은 그 근거를 문서화하는 것만큼이나 중요하며, 특히 해당 현장이 점검을 받게 될 경우에는 더욱 그러합니다.

필터 교체 대 하우징 또는 씰 수리

정기적인 필터 교체와 하우징 또는 씰 관련 작업은 서로 다른 위험 범주에 속하며, 이를 동등하게 취급할 때 문제가 있다는 사실조차 인식하지 못한 채 격리 조치에 허점이 생기는 경우가 가장 흔합니다.

정기적인 필터 교체 시, 업계 관행상 일반적으로 설치 시 DOP 챌린지 테스트를 실시하고, 필터와 하우징 접합부의 밀봉 불량을 확인하기 위해 주기적인 광도계 스캔을 수행합니다. 이는 명확한 합격 기준이 정해진 확립된 검증 단계이며, 하우징, 백 부착 접합부 및 클램프 하드웨어가 변경되지 않은 단순한 필터 교체 작업의 경우, 검증 범위는 비교적 제한적입니다. 이 절차를 생략할 경우, 미립자나 생물학적 물질이 유출될 때까지 드러나지 않을 수 있는 미탐지된 우회 경로나 밀봉 누출과 같은 실질적인 위험이 존재하지만, 적어도 점검해야 할 범위는 명확히 정의되어 있습니다.

하우징 씰 작업, 백 부착 인터페이스 변경 및 클램프 수정은 서로 다른 노출 프로파일을 만들어 냅니다. 이러한 각 구성 요소는 중복된 차단 시스템의 일부를 구성합니다. 이들 중 어느 하나라도 변경되면 다른 차단 장치의 무결성이 영향을 받지 않았다고 가정할 수 없으며, 일반적으로 1차 필터 씰, 백 부착 인터페이스, 그리고 백 교체 작업 중 오염 물질 유출을 방지하기 위해 함께 작용하는 2차 격리 차단 장치 등 여러 지점에 대한 재검증이 필요합니다. 고장 위험은 직접 작업이 이루어진 구성 요소에만 국한되지 않으며, 위치가 이동되었거나 응력을 받았거나 치수 변동이 발생한 상태로 재조립되었을 수 있는 인접한 모든 인터페이스까지 확대됩니다.

이러한 구분의 이면에는 유지보수 시간과 테스트의 심도 사이의 상충 관계가 존재합니다. 운영 압박을 받고 있는 현장에서는 하우징 작업 후 표면적인 기능 점검만 거친 뒤 해당 장치를 다시 가동할 수도 있습니다. 그러면 문제는 나중에, 다음 DOP 스캔 시나 백 교체 작업 중, 혹은 유지보수 기록에 하우징 작업 내역만 기재되어 있고 해당 인터페이스에 대한 재검증 기록이 없는 상태에서 점검을 진행할 때 드러나게 됩니다.

차압 및 경보 설정값의 영향

차압 설정값 변경은 현장에서 BIBO 시스템에 가할 수 있는 수정 사항 중에서도 가장 눈에 띄지 않는 편에 속하며, 바로 그 눈에 띄지 않는 특성 때문에 오히려 위험합니다. 이러한 변경은 물리적 구성 요소가 아닌 컨트롤러나 모니터링 설정에서 이루어지므로, 기본적으로 물리적 점검이나 누출 검사를 유발하지 않을 수 있습니다.

문제는 구조적인 데 있습니다. BIBO 설비에서 차압 측정값은 두 가지 뚜렷한 기능을 수행합니다. 하나는 보호 구역과 상대적으로 덜 보호되는 구역 간의 격리 압력 관계를 나타내는 것이며, 다른 하나는 필터 오염 정도를 간접적으로 나타내는 지표 역할을 하는 것입니다. 설정값이 조정될 때—주로 불필요한 경보를 억제하거나 새로운 운전 조건에 맞추기 위해—이 두 가지 기능 모두 동시에 영향을 받습니다. 경보 임계값을 더 엄격하게 설정하면 이전보다 더 일찍 필터 막힘을 감지할 수 있지만, 임계값을 더 느슨하게 설정하면 개입을 통해 압력 연쇄 반응을 방지할 수 있었던 시점을 지나서야 경보가 발생하게 될 수 있습니다. 설정값 변경 사항이 문서화되고 경보 동작에 미치는 영향이 평가되지 않는 한, 유지보수 기록만으로는 이러한 결과를 파악할 수 없습니다.

차단 목적을 위해, BIBO 시스템에 대한 설계 지침은 일반적으로 최소 0.5인치 수주(water gauge)의 음압 차를 유지하고, 연기 패턴 시각화 및 기류 속도 측정을 통해 차단 기능을 검증할 것을 명시하고 있습니다. 이는 차단 지침에 명시된 설계 수치일 뿐, 모든 설치 현장에 동일하게 적용되는 보편적인 규제 기준치는 아니지만, 설정값 변경으로 인해 은연중에 약화될 수 있는 매개변수의 유형을 나타냅니다. 경보 설정값을 조정하면서 경보 테스트를 재실시하지 않고, 압력 반응이 여전히 원래의 설계 의도를 충족하는지 확인하지 않은 시설은 검증되지 않은 상태를 인증된 시스템에 도입한 것이 됩니다.

BIBO 시스템에 대한 운영 적격성 검증(OQ)에는 일반적으로 안전 인터록, 경보 기능 및 제어 응답에 대한 테스트와, 차압 제어기가 설정값을 유지하는지, 필터 부하 표시기가 올바르게 작동하는지 확인하는 작업이 포함됩니다. 적격성 검증 후 설정값이 변경될 경우, 하드웨어가 변경되지 않았다는 이유만으로 여전히 합격한다고 단순히 가정해서는 안 되며, 새로운 임계값을 기준으로 관련 OQ 테스트 사례를 재검토해야 합니다. 이 단계를 생략할 경우, 시스템은 물리적 검사에서는 통과하더라도 감사나 내부 검토 시 경보 테스트에서 불합격 판정을 받게 됩니다.

누출 검사 포장 과정의 모니터링 및 경보 과제 범위

재검사가 필요하다고 판단되면, 검사 범위는 실제 위험 영역을 반영해야 하며, 그 범위는 필터에 대한 단순한 누출 검사 한 번보다 더 광범위합니다.

BIBO 시스템의 경우, 밀폐 위험은 정적인 것이 아닙니다. 이 위험은 작업자가 하우징 접합부에서 적극적으로 작업하고 2차 백 장벽을 조작하는 백 교체 작업 중 가장 높습니다. 백 교체 작업 중에 추적 가스를 사용하는 동적 밀폐 시험은 이러한 문제를 직접적으로 해결합니다. 상용 동적 밀폐 관행의 합격 기준은 일반적으로 백 교체 중 작업자의 호흡 구역에서 추적 가스 농도가 시험 농도의 1% 미만이어야 한다고 규정하고 있습니다. 이 임계값은 EU GMP에 따른 법제화된 표준이나 ASME AG-1에서 파생된 요구 사항이 아니라, 실제 노출 경로를 반영하는 상업적 관행 기준입니다. 이 기준의 중요성은, 노출 위험이 가장 높은 절차가 진행되는 동안의 격리 성능을 정적 누출 검사만으로는 검증할 수 없다는 점에 있습니다.

설정값이 변경되었거나 경보 시스템이 수정된 경우, 경보 검증 단계는 마찬가지로 중요합니다. 이 맥락에서 경보 검증이란, 단순히 구성에서 경보가 활성화되어 있는지 확인하는 것이 아니라, 경보가 감지해야 할 유발 요인을 시뮬레이션한 압력 또는 유량 조건에 대해 경보가 올바르게 반응함을 능동적으로 입증하는 것을 의미합니다. 백 슬리브, 클램프 또는 인터페이스가 손상된 경우, 백 장착 절차 관찰을 재적격성 평가 범위에 포함시켜야 합니다. 이는 해당 절차 자체가 격리 장벽의 일부이기 때문입니다. 올바르게 설계 및 설치된 BIBO 장치라도 백 장착 순서를 올바르게 따르지 않으면 작업자 노출 사고가 발생할 수 있으며, 관찰 하에 절차를 검증하는 것이 수정된 시스템과 현재 절차가 의도한 대로 함께 작동하는지 확인할 수 있는 유일한 방법입니다.

다음과 같은 사이트를 운영하는 경우 백 인 백 아웃 다양한 격리 용도를 지원하는 시스템의 경우, 각 시험 활동에 대한 재적격성 평가 범위는 작업 시작 전에 적격성 평가 프로토콜에 명시되어야 하며, 유지보수가 완료된 후에 사후적으로 정리해서는 안 됩니다. 사후적인 범위 설정은 영향을 받는 모든 인터페이스를 포착하기 어려우며, 종종 견고한 변경 관리 종결 절차를 뒷받침할 수 없는 문서를 생성하게 됩니다.

정비 기록 및 운항 재개 승인

문서 검토 과정에서 차단되지 않은 재운행 승인 결정은 자격 요건 미비 상태가 무기한 지속될 수 있는 여건을 조성합니다. 시스템은 다시 가동되고, 정비 기록은 보관되며, 다음 검사나 감사 시점이 되어서야 비로소 해당 기록이 실제 현재 구성을 정확히 반영하고 있는지 여부가 처음으로 확인됩니다.

이러한 패턴이 초래하는 위험은 이론적인 것이 아닙니다. 하우징 작업, 설정값 변경 또는 백 인터페이스 수정이 포함된 유지보수 작업의 경우, 교체 태그, 교정 스티커, 토크 검증 메모와 같은 물리적 작업 기록은 생성되었을지라도, 업데이트된 적격성 증거는 생성되지 않았을 수 있습니다. 만약 IQ 기록에 현재 구성과 더 이상 일치하지 않는 설치 내용이 기재되어 있거나, OQ 기록에 이후 조정된 경보 설정값이 반영되어 있다면, 해당 문서 패키지는 시스템이 적격 상태에 있다는 주장을 뒷받침할 수 없습니다. 이러한 불일치는 감사 시 방어하기 어려울 뿐만 아니라, 해당 적격성 활동들을 반복하지 않고서는 해소하기 어렵습니다.

운항 재개 승인을 받기 전에 확인해야 하는 문서 구성 요소들은 임의로 정해진 것이 아니라, 각각 특정 검증 기능을 수행합니다.

교정 기록 항목은 별도로 강조할 필요가 있습니다. 압력 탭, 유량 센서 또는 경보 변환기 근처에서 분해 또는 재조립이 수반되는 유지보수 작업은 계측기 연결부에 눈에 띄는 손상을 주지 않더라도 연결 상태를 불안정하게 만들 수 있습니다. 유지보수 작업 후 해당 계측기가 교정 범위 내에 있고 정상적으로 작동하는지 확인하지 않으면, 이후 운영 기간 동안 생성된 모니터링 데이터의 신뢰성이 떨어질 수 있습니다. 사후에야 이 사실을 발견한 현장은 소급하여 적격성을 입증해야 하는 곤란한 상황에 처하게 되거나, 해당 기간 동안 적절한 모니터링이 이루어지지 않았음을 인정해야만 합니다.

운항 재개는 단순한 형식적 절차가 아니라 확인 단계로 간주되어야 합니다. 시스템이 운항에 투입되기 전에 정비 기록과 현재의 자격 증빙 자료가 일치해야 합니다.

BIBO 시스템에 대한 재적격 결정 규칙

BIBO 변경 관리에서 가장 흔한 실수는 재검증 정책이 없다는 것이 아니라, 결정 기준이 불분명할 때 최소한의 검증만 수행하려는 경향이 있다는 점입니다. 재검증을 유발하는 요인에 대한 명확한 기준이 없는 현장은 대개 부담이 가장 적은 해석을 기본으로 삼는 경향이 있는데, 이는 특정 사건이나 점검을 통해 결함이 드러날 때까지 대부분의 업무를 일상적인 업무로 취급하는 방식입니다.

재적격 평가에 대한 위험 기반 접근 방식은 현대적인 규제 당국의 기대와 부합하며, 상황에 맞는 적절한 판단을 내릴 수 있게 해줍니다. 그 기본 원칙은 단순히 물리적 범위뿐만 아니라 변경의 성격에 따라 적격한 격리 상태가 재입증되어야 하는지 여부가 결정된다는 것입니다. 모든 격리 인터페이스를 변경하지 않고, 이전에 적격 판정을 받은 매개변수 범위 내에서 수행되는 정기 유지보수는 부품 교체 기록 및 기능 점검을 통해 충분히 입증될 수 있습니다. 물리적 격리 장벽, 기류 또는 압력 조건, 경보 또는 인터록 기능에 영향을 미치는 개조 작업의 경우, 일반적으로 영향을 받는 기능에 대해 최소한 부분적인 재검증이 필요합니다. 절차상의 변경(예: 포장 순서 수정, 모니터링 한계치 변경, 유지보수 표준 운영 절차(SOP) 업데이트)은 문서화된 위험 평가를 필요로 하며, 변경된 특정 단계에 대한 재검증을 유발할 수 있습니다.

이 프레임워크에 내재된 상충 관계는 문서화 부담과 격리 보장 사이에서 발생합니다. 물리적 개입이 있을 때마다 철저한 재적격 심사를 실시한다면 감당하기 힘든 운영상의 부담이 발생할 것입니다. 하지만 재적격 심사가 진행되지 않은 이유에 대한 근거를 문서화하지 않은 채, 일관되게 최소한의 검증만 수행하는 현장의 경우, 면밀한 검토를 거칠 때 적격성 주장을 뒷받침할 수 없는 변경 관리 이력을 쌓게 됩니다.

실무상의 결정 기준은 다음과 같습니다. 변경 관리 평가 과정에서 수정 이후 생성된 테스트 데이터 중 영향을 받는 모든 격리 기능을 포괄하는 데이터를 확인할 수 없는 경우, 해당 공백을 릴리스 전에 메워야 합니다. 사후 조사가 아닌 변경 관리 검토 과정에 이러한 점검 절차를 포함시키는 현장은 검사 대비 태세와 운영 신뢰성 측면에서 모두 훨씬 더 유리한 위치에 있습니다. 이 BIBO 커미셔닝 체크리스트: 놓치기 쉬운 FAT, SAT, IQ 및 OQ 포인트 가장 자주 누락되는 초기 자격 요건 사항들을 다루고 있으며, 이는 재자격 심사 범위가 실제로 무엇을 재입증하고자 하는지 이해하는 데 유용한 맥락을 제공합니다.

필터 하우징과 2차 봉쇄 구조가 더 밀접하게 상호작용하는 시스템의 경우—예를 들어 현장 여과 시스템 밀폐된 환경을 위해 설계된 경우—결정 규칙은 일부 인터페이스 작업이 기존 하우징 설계에 비해 적격 매개변수에 더 큰 영향을 미친다는 점을 고려해야 합니다. 이러한 시스템 고유의 맥락은 변경 관리 절차에 반영되어야 하며, 개입 시점에 개별 유지보수 담당자의 판단에 맡겨서는 안 됩니다.

BIBO 시스템에 대한 재적격성 문제는 궁극적으로 문서 일관성 문제입니다. 즉, 시스템의 현재 물리적 및 운영 상태는 시스템이 처음 가동되었을 당시의 상태가 아니라, 현재 실제로 어떤 상태인지를 반영하는 적격성 증거로 뒷받침되어야 합니다. 필터 인터페이스 작업, 하우징 개조, 설정값 조정, 절차 개정 등을 통해 시스템을 문서화된 상태 밖으로 벗어나게 하는 모든 유지보수 작업은 재적격성 절차를 통해 해소해야 할 격차를 초래합니다.

중대한 유지보수를 거친 후 BIBO 시스템을 다시 가동하기 전에, 유지보수 기록, 현재의 적합성 입증 자료 및 시스템의 현재 구성이 서로 모순 없이 일치하는지 확인하는 것이 실질적인 점검 절차입니다. 만약 IQ 기록에 기재된 하우징 구성이 이후 변경되었거나, 경보 테스트 데이터가 설정값 변경 이전의 것이라면, 이러한 구체적인 불일치는 단순히 ‘시스템이 절차에 따라 유지보수되었다’는 일반적인 주장만으로는 해결할 수 없으며, 대상에 맞춘 재적격성 평가를 통해 해결해야 합니다. 작업이 완료된 후가 아니라 시작되기 전에 변경 관리 검토 과정에서 이러한 점검 사항을 명확히 정의하는 것이야말로, 타당하게 입증 가능한 유지보수 이력과 설명이 필요한 유지보수 이력을 구분 짓는 핵심 요소입니다.

자주 묻는 질문

Q: 당사의 BIBO 시스템은 비GMP 환경에서 비유해성 미립자를 처리하고 있습니다. 이 경우 앞서 설명된 재적격성 평가 기준이 여전히 적용됩니까?
A: 동일한 위험 기반 의사결정 논리가 적용되지만, 구체적인 시험 범위와 문서화 기준은 격리 위험도에 비례하여 완화됩니다. 무균 제품을 보호해야 하거나 환경 등급이 지정된 GMP 환경이 아닌 경우, 주요 고려 사항은 무균성 보장이 아니라 작업자 안전과 장비 신뢰성이 됩니다. 필터, 씰, 경보 설정값의 변경은 여전히 시스템의 미립자 격리 능력에 영향을 미치므로, 변경 관리 검토를 통해 해당 수정이 설계된 격리 성능을 저해할 수 있는지 평가해야 합니다. 그러나 요구되는 검증 증거는 제약 무균 공정에서 기대되는 완전한 동적 봉쇄 시험 및 전체 IQ/OQ 문서 패키지 없이, DOP 스캔 및 압력 강하와 같은 보다 간단한 기능적 점검으로 충분할 수 있습니다. 핵심은 실제 위험 프로필을 바탕으로 범위가 축소된 근거를 문서화하는 것입니다.

Q: 재검증 절차를 미리 정하지 않은 상태에서 필터를 교체하고 백 클램프를 조정했습니다. 시스템을 다시 가동하기 전에 취해야 할 즉각적인 시정 조치는 무엇입니까?
A: 즉시 재가동 승인을 중단하고 사후 영향 평가를 실시하십시오. 변경된 모든 인터페이스(필터-하우징 씰, 백 부착 슬리브, 클램프 하드웨어 및 인근 압력 측정구 등)를 파악한 후, 최소한 다음 항목을 포함하는 표적 검증 테스트를 수행하십시오: 필터 씰에 대한 DOP 스캔, 정적 하우징 누설 테스트(압력 유지 또는 트레이서 가스), 그리고 변경된 클램프가 백의 무결성을 저해하거나 작업자를 위험에 노출시키지 않는지 확인하기 위한 시뮬레이션된 백 교체 관찰. 재조립으로 인해 영향을 받았을 수 있는 모든 경보 설정값을 재검토해야 합니다. 시험 데이터를 통해 밀폐성이 확인되면 유지보수 기록을 갱신하고, 클램프 구성이 변경된 경우 IQ/OQ 문서를 조정하며, 사후 재검증을 수행한 근거를 문서화하십시오. 이를 통해 규정 준수 격차를 정당화할 수 있는 시정 조치로 전환할 수 있습니다.

Q: 차압 설정값을 어느 정도 조정해야 단순한 경보 점검이 아닌 전면적인 재검증이 필요하게 됩니까?
A: 압력 제어 목표값을 운영 적격성 평가(OQ) 과정에서 원래 입증된 범위 밖으로 이동시키는 모든 설정값 조정은 경보 대응 및 압력 안정성 모두에 대한 전면적인 재적격성 평가를 유발해야 합니다. 실제로, 새로운 설정값이 OQ 기준선에서 상당한 편차(일반적으로 원래 범위의 ±10%)를 보일 경우, 필터 부하 곡선, 경보 지연 시간 및 격납 압력 연쇄 반응 간의 상호작용이 단순한 경보 테스트로는 예측할 수 없는 방식으로 변화할 수 있으므로, 시스템이 더 이상 검증된 대로 작동하지 않을 수 있습니다. 이전에 적격 판정을 받은 압력 범위 내에서 이루어진 사소한 조정은 변경 사항을 문서화하고, 새로운 임계값에서 경보 테스트를 재실행하며, 최악의 필터 부하 조건에서도 압력 제어기가 여전히 설정값을 유지하는지 확인함으로써 처리할 수 있습니다. 정확한 경계는 원래의 OQ 데이터에 따라 달라지지만, 결정 기준은 변함없습니다. 즉, 새로운 목표값을 포함하는 적격성 입증 자료를 제시할 수 없다면, 재적격성 평가 대상에 해당합니다.

Q: BIBO 주택의 재인증 요건은, 마찬가지로 백 포장 절차를 사용하는 아이솔레이터 장갑/백 이송 포트의 재인증 요건과 어떻게 다른가요?
A: 두 시스템 모두 손상된 격리 장벽을 재검증해야 한다는 원칙은 동일하지만, 고장 지점이 다르기 때문에 구체적인 검증 범위는 다릅니다. BIBO 시스템의 경우, 필터 교체 작업 전체가 해당 인터페이스를 통해 수행되며 단 하나의 누출 경로만으로도 장벽을 우회할 수 있기 때문에, 재검증은 하우징 외피 전체(필터 밀봉 무결성, 백 부착 인터페이스, 2차 장벽)에 중점을 둡니다. 백-인/백-아웃(BIBO) 기능을 갖춘 아이솔레이터 이송 포트의 경우, 일반적으로 포괄적인 하우징 수준 테스트(예: 필터 씰에 대한 DOP 스캐닝) 대신, 아이솔레이터의 무결성 누출 테스트(장갑 테스트, 하프 슈트 테스트 또는 압력 강하 테스트)와 포트의 기계적 인터록 및 백 장착 순서에 대한 기능 점검을 병행하는 통합적인 접근 방식이 필요합니다. 위험 평가는 공통된 핵심 요소이지만, 시험 방법은 시스템마다 다르기 때문에, 어떤 장벽 요소가 물리적으로 방해받았는지 파악하지 못한 채 BIBO 장치의 검증 절차를 아이솔레이터 프로토콜로 대체해서는 안 됩니다.

Q: 하우징 씰만 교체하고 백 인터페이스는 그대로 둔 경우, 전체 동적 밀폐 시험에 드는 비용을 절감하기 위해 필터 씰에 대한 DOP 스캔만으로도 장치를 승인하는 데 충분한가요?
A: 백 부착 슬리브, 클램프 및 백 장착 절차가 인증된 구성과 정확히 동일한 상태로 유지되는 하우징 씰 교체 작업의 경우, 필터와 하우징 간의 씰 무결성을 확인하는 DOP 스캔을 정적 하우징 압력 유지 테스트 또는 추적 가스 누출 검사와 병행하면, 시스템을 재가동하기에 충분한 근거가 되는 경우가 많습니다. 그러나 클램프 재조립, 슬리브 재배치 또는 하우징 치수 변화와 같이 2차 백 접합부에 영향을 미쳤을 수 있는 어떠한 변화라도 발생했을 경우, 동적 밀폐 테스트(작업자 호흡 구역에서 트레이서 가스를 사용한 모의 백 교체)를 통해서만 완전히 평가할 수 있는 위험이 발생합니다. 비용-편익 분석 시에는 동적 시험에 소요되는 추가 비용을 2차 장벽의 취약점이 미검출될 가능성과 비교하여 평가해야 합니다. 대부분의 경우, 클램프나 백 링 구성 요소가 느슨해진 경우, 더 안전하고 타당한 방법은 백 장착 관찰 및 제한적인 동적 점검을 포함하는 것이며, 2차 인터페이스가 전혀 관여하지 않고 1차 밀봉에만 국한된 작업에 한해 DOP 단독 접근 방식을 적용해야 합니다.